Qtech QSW-2700 Руководство по эксплуатации онлайн [5/34] 481564

2) Поддержка TACACS+

Цель теста: Проверка возможности аутентификации и авторизации пользователя на

удаленном TACACS+ сервере.

Тестовая процедура: Осуществляется подключение к коммутатору по протоколам

telnet, ssh, http, а так же через консольный порт.

Ожидаемый результат: Убедиться, что коммутатор аутентифицирует и авторизует

пользователя заведенного на TACACS+ сервере. Убедиться, что существует

возможность локальной аутентификации и авторизации в случае недоступности

RADIUS+ сервера.

Краткая конфигурация коммутатора QSW-2700:

authentication line console login local tacacs

authentication line vty login local tacacs

authentication line web login local tacacs

authentication enable local tacacs

authorization line console exec local tacacs

authorization line vty exec local tacacs

authorization line web exec local tacacs

tacacs-server key tacacs

tacacs-server authentication host 172.16.0.254

III. Безопасность на портах доступа

1) Изоляция портов

Схема:

QSW-2700

172.16.0.1

ХОСТ A ХОСТ B ХОСТ C ХОСТ D

Группа1 Группа2

E 1/1

E 1/2 E 1/10

E 1/11

Исходное состояние: К коммутатору Ethernet подключаются четыре хоста. IP-адреса для

хостов конфигурируются вручную, должны находиться в пределах одной подсети и в

одном широковещательном домене. На коммутаторе Ethernet конфигурируется две

группы изолированных портов, в первую группу относятся хосты A и B, во вторую хосты C и